CentOS 7：mariadb (CESA-2019:2327)

medium Nessus 插件 ID 128390

语言：

简介

远程 CentOS 主机缺少一个或多个安全更新。

描述

mariadb 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。下列程序包已升级到更新的上游版本：mariadb (5.5.64)。(BZ#1610986, BZ#1664043) 安全修复：* mysql：MyISAM 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3058) * mysql：Server：Security：权限不明漏洞（2018 年 7 月 CPU）(CVE-2018-3063) * mysql：客户端程序不明漏洞（2018 年 7 月 CPU）(CVE-2018-3081) * mysql：Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282) * mysql：Server：连接处理不明漏洞（2019 年 1 月 CPU）(CVE-2019-2503) * mysql：Server：Optimizer 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2529) * mysql：Server：Replication 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2614) * mysql：Server：Security：权限不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627) * mysql：Server：选项不明漏洞（2018 年 7 月 CPU）(CVE-2018-3066) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

解决方案

更新受影响的 mariadb 程序包。

另见

http://www.nessus.org/u?54cf1275

插件详情

严重性: Medium

ID: 128390

文件名: centos_RHSA-2019-2327.nasl

版本: 1.4

类型: local

代理: unix

系列: CentOS Local Security Checks

发布时间: 2019/8/30

最近更新时间: 2022/5/19

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.2

CVSS v2

风险因素: Medium

基本分数: 4.9

时间分数: 3.6

矢量: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:P

CVSS 分数来源: CVE-2018-3081

CVSS v3

风险因素: Medium

基本分数: 6.4

时间分数: 5.6

矢量: CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS 分数来源: CVE-2019-2503

漏洞信息

CPE: p-cpe:/a:centos:centos:mariadb, p-cpe:/a:centos:centos:mariadb-bench, p-cpe:/a:centos:centos:mariadb-devel, p-cpe:/a:centos:centos:mariadb-embedded, p-cpe:/a:centos:centos:mariadb-embedded-devel, p-cpe:/a:centos:centos:mariadb-libs, p-cpe:/a:centos:centos:mariadb-server, p-cpe:/a:centos:centos:mariadb-test, cpe:/o:centos:centos:7

必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2019/8/29

漏洞发布日期: 2018/7/18

参考资料信息

CVE: CVE-2018-3058, CVE-2018-3063, CVE-2018-3066, CVE-2018-3081, CVE-2018-3282, CVE-2019-2503, CVE-2019-2529, CVE-2019-2614, CVE-2019-2627

RHSA: 2019:2327